Schannel TLS 致命警报代码是什么？

Question

我在哪里可以找到显示在事件查看器中的 Windows Schannel 致命警报代码的定义？例如：

• 从远程端点收到致命警报。 TLS 协议定义的致命警报代码是 40.
• 生成致命警报并发送到远程端点。这可能会导致连接终止。 TLS协议定义的致命错误代码是70。 Windows SChannel 错误状态为 105。

Answer 1

警报代码定义于：

https://docs.microsoft.com/en-us/windows/win32/secauthn/schannel-error-codes-for-tls-and-ssl-alerts

    40 = SSL3_ALERT_HANDSHAKE_FAILURE
    42 = TLS1_ALERT_BAD_CERTIFICATE
    43 = TLS1_ALERT_UNSUPPORTED_CERT
    44 = TLS1_ALERT_CERTIFICATE_REVOKED
    45 = TLS1_ALERT_CERTIFICATE_EXPIRED
    46 = TLS1_ALERT_CERTIFICATE_UNKNOWN
    48 = TLS1_ALERT_UNKNOWN_CA
    70 = TLS1_ALERT_PROTOCOL_VERSION